※ [本文转录自 PT-96 看板] 作者: kitleong (gogogo) 看板: PT-96 标题: [公告] 主Server网域控制站疑似损毁 时间: Fri Mar 21 02:37:50 2008 各位同学, 以下针对周四(3/20)傍晚4:30左右电脑教室电脑无法登入做一些说明. 3/20大约下午4:00左右在检查Server时, 发现有被植入Rootkit型的木马程式, 由於考虑此类木马的风险安全性过高, 於是马上开始进行清除. 清除一开始进行顺利, 但在看似完全清除该木马後, Server的最重要的网域控制(AD) 功能似乎有受损, 目前基本上属於无法正常启动的状态. 我於3/20晚上10:30开始 用各种方法尝试抢救, 皆无效. 监於网域控制Server的功能即是用来认证进入电脑教室, 存取Server 2时之认证. 所以无法启动AD後, 相关所有服务等於无法使用, 由於抢救无效. 所以目前只好往 重建的打算. 纯粹上网不受影响, 但Server 2也是透过Server认证, 所以所有Server 2的目录也 暂无法存取. 另外, 也无法列印. 重建Server费时, 暂时的应变措施是我会先把电脑教室中建立临时使用帐号, 令大家 暂时可以用电脑上网, 打报告等工作, 但列印暂时无解, 我想想看再告诉大家. Upload可以透过FTP存取, 虽然较麻烦, 但也是目前的唯一解. 希望可以利用周六、日完成重建Server及相关工程. 还有是重建後的帐号密码也是重设, 到时请大家再重新设定. 造成不便, 深感抱歉... 助教, Kit Leong --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.112.116.141 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.112.116.141